最終確認：2026年10月20日（日本時間）
ゆうIDは2026年10月20日から、ログイン時の2段階認証が必須になりました。いつものパスワードを入力した後に認証コードを求められたら、画面に表示された認証方法と送信先を確認してください。
日本郵政は前日の10月19日、ゆうゆうポイントサイトで249アカウントが不正ログインされた可能性を公表しています。この記事では、まずログインを進めるための確認手順、その後に今回の被害範囲を整理します。
認証コードが届かないときは、送信先ごとに確認する
| 困っていること | 先に確認すること |
|---|---|
| メールが届かない | 迷惑メール、受信拒否、転送設定、通信状態 |
| SMSが届かない | SMS受信拒否、通信状態、端末の空き容量 |
| 登録先のメールや電話を使えない | 控えてある未使用のリカバリーコード |
| 心当たりのないログイン通知 | 公式サイトからログイン履歴を確認 |
メールが届かない場合
- 迷惑メールフォルダーと、利用中のメールソフトの振り分け先を確認する。
- 「no-reply@id.pf.japanpost.jp」から受信できる設定か確認する。
- 転送・セキュリティ設定、通信状態を確認して、認証コードを再送する。
日本郵政からのメールを受け取る設定と、メール内のリンクが本物かどうかの確認は別です。ログイン操作は、普段使っている公式アプリや自分で開いた公式サイトから進めてください。
SMSが届かない場合
SMSの受信拒否設定、携帯電話の通信状態、端末の空き容量を確認します。公式FAQでは、機内モードを一度オン・オフにする、または端末を再起動して通信状態を回復させた後、再送する方法も案内しています。
リカバリーコードを控えている場合
2段階認証の登録時に表示された未使用のリカバリーコードがあれば、認証画面下部の「リカバリーコードを入力する」からログインできます。コードは本人の認証に使うため、問い合わせメールやSNSに貼り付けないでください。
249アカウントへの不正ログインで何が起きた？
日本郵政は10月15日に不審なアクセスを検知しました。外部で流出したID・パスワードを使い、ゆうID会員になりすましてゆうゆうポイントサイトにログインする手口です。日本郵政の10月19日発表では、同サイトを10月16日から停止したと説明しています。
| 項目 | 公表された内容 |
|---|---|
| 不正ログインのおそれ | 249アカウント |
| 閲覧された可能性のある情報 | 氏名、住所、生年月日、性別、電話番号、メールアドレスなど |
| 登録がある場合の対象情報 | 勤務先情報、家族状況、住所録登録情報 |
| 住所録 | 1アカウントが保有する住所情報83件に不正取得のおそれ |
| 9月29日公表の郵便局アプリの件 | 取得されたゆうIDは重複していない |
249件は不正ログインされた可能性のあるアカウント数です。住所録の83件は、そのうち1アカウントに登録されていた情報で、別に83アカウントが追加されたという数え方ではありません。
パスワード変更は、使い回しているサービスまで確認する
ゆうIDと同じパスワードを他のサービスで使っている場合は、それぞれ異なるものへ変更してください。日本郵便はパスキーの設定も案内しています。認証コードを受け取るメールアカウントについても、使い回しを解消しておくことが大切です。
心当たりのないログイン通知があれば、ゆうIDのログイン履歴を確認します。公式FAQは、ログイン時刻や使用デバイスなどの確認を案内しています。記録に不審な点があれば、画面や通知を残して公式窓口へ相談してください。
認証コードの表示だけで乗っ取りと判断しなくてよい
10月20日からは認証の運用そのものが変わっています。コード入力の要求と不正ログインの通知は分けて確認し、まずは正規画面でログインを完了させ、登録情報と履歴を点検してください。
